Устранение неполадок при подключении WSUS
В этой статье описано несколько процедур устранения неполадок с подключением службы обновления Windows Server (WSUS).
Примечание.
Домашние пользователи: эта статья предназначена только для агентов технической поддержки и ИТ-специалистов. Если вы ищете помощь с проблемой, обратитесь к сообществу Майкрософт.
Исходная версия продукта: Configuration Manager (current branch)
Исходный номер базы знаний: 4025764
Проверьте предварительные требования.
Если вы используете WSUS 3.0 с пакетом обновления 2 (SP2) в Windows Server 2008 R2, на сервере WSUS должны быть установлены обновление 4039929 или более поздняя версия пакета обновления.
Чтобы проверить версию сервера, выполните следующие действия.
- Откройте консоль WSUS.
- Щелкните имя сервера.
- Найдите номер версии в разделе Обзор>Подключение>Версия сервера.
- Проверьте, используется ли версия 3.2.7600.283 или более поздняя.
При использовании WSUS в Windows Server 2012 или более поздней версии на сервере WSUS должен быть установлен один из указанных ниже ежемесячных накопительных пакетов обновления качества безопасности или накопительный пакет более поздней версии.
Примечание.
Если вы используете Configuration Manager и точку обновления программного обеспечения устанавливается на удаленном сервере системы сайта, на сервере сайта должна быть установлена консоль администрирования WSUS. Для WSUS 3.0 с пакетом обновления 2 (SP2) на консоли администрирования WSUS необходимо также установить обновление KB 4039929 или более поздней версии. После установки 4039929 (удаленно или локально) требуется перезагрузка сервера. После перезапуска проверьте, сохраняется ли проблема.
Устранение сбоев подключения
Чтобы устранить неполадки при подключении, выполните приведенные ниже действия.
- Убедитесь, что службы Update Services и служба веб-публикаций работают на сервере WSUS.
- Убедитесь, что веб-сайт по умолчанию или веб-сайт администрирования WSUS работают на сервере WSUS.
- Просмотрите журналы IIS для веб-сайта администрирования WSUS (
c:\inetpub\logfiles) и проверьте наличие ошибок.
Определения кода
В следующей таблице определены распространенные коды ошибок. Дополнительные сведения о коде состояния HTTP в IIS см . в коде состояния HTTP в IIS 7 и более поздних версиях.
| ID | Описание |
|---|---|
| 200 | Удачное завершение |
| 206 | Продолжение: ОК |
| 401 | Авторизация: ОК, если за ним следует 200 |
| 403 | Сбой доступа: проблемы с сертификатом или неправильной конфигурацией IIS. |
| 404 | Не найдено: отсутствует виртуальный каталог или конфигурация IIS |
| 500 | Служба недоступна |
| 503 | Занято: это может быть вызвано проблемой с памятью пула приложений WSUS или слишком большим количеством клиентских подключений. Чтобы устранить проблему, увеличьте ограничение частной памяти пула приложений WSUS до 4–8 ГБ. Для некоторых сред может потребоваться более 8 ГБ; настройте этот параметр по мере необходимости. См. раздел "Настройка пула приложений для перезапуска после достижения максимального объема используемой памяти( IIS 7)". |
Примечание.
Доступ к большинству URL-адресов WSUS в браузере возвращает ошибку 403 .
Ошибки 503 в IIS могут сопровождаться ошибками xxxx2ee2 в c:\windows\windowsupdate.log файле на клиентах.
Чтобы устранить ошибки 503 IIS, время ожидания клиента или большое количество ошибок округления, см . полное руководство по обслуживанию WSUS и Configuration Manager SUP.
Если IP-адрес клиента не отображается в журналах IIS, убедитесь, что клиент установлен для подключения к правильному серверу WSUS. Эта ситуация также может произойти из-за блокировки сети или из-за того, что сервер регистрирует специальную ошибку.
На сервере WSUS проверьте
C:\windows\system32\logfiles\httperrжурналы ошибок.На клиенте проверьте следующий подраздел реестра, чтобы определить, задано ли правильное полное доменное имя сервера WSUS:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Примечание.
Для клиентов Configuration Manager проверьте ccm\logs\locationservices.log файл записи WSUS, чтобы убедиться, что клиент получает правильный URL-адрес сервера. Возможно, клиенту Configuration Manager потребуется запустить другую проверку с помощью цикла сканирования обновлений программного обеспечения от агента, чтобы служба занося в журнал этой записи.